SOC зафиксировал первый алерт через 34 часа — а red team к этому моменту уже сдампил LSASS (T1003.001) и построил путь до DC. Mandiant говорит про 11 дней медианы, но покажут ли ваши учения реальный MTTD или отфильтрованную картинку для...Метрики эффективности киберучений: MTTD, MTTR и KPI для оценки готовности SOC
Источник: codeby.net